不正なインターネット広告を見ただけのパソコンをウイルスに感染させる手口のサイバー攻撃が急増していることがわかった。
専門家は「常にＯＳやソフトを最新版に更新し、脆弱性を放置しないことが必須」と呼びかけている。
情報セキュリティー会社のトレンドマイクロによると、従来の不正広告による攻撃は、利用者が広告をクリックすると攻撃サイトに誘導される手口だった。
しかし、今年７月以降、不正プログラムが仕込まれたバナー広告が正規のサイトに表示されただけで、攻撃サイトとの通信が発生する手口が急増。
こうした不正広告が、国内３７００以上のブログサイトや企業サイトなどでランダムに表示されていたとみられる。
利用者のパソコンには正規サイトが表示されたままで、不正広告も通常の広告と見分けがつかない。
気付かないうちにウイルスを送り込まれ、パソコン側に脆弱性があると突然画面がロックされるなどし、解除の代わりに金銭を支払うよう脅されることもあるという。
http://www.yomiuri.co.jp/national/20151203-OYT1T50185.html
バナー広告の進化のいびつさ凄いよね
意地でも閲覧者の精神を乱してやるんだっつー強い信念すら感じる
まじかよアフィリエイト最低だな
これってカランサムウェア？
こないだアナウンス音声広告にびびったわ、うざい進化しすぎ
どこの広告バナーが罠を仕込んだか公表してくれないと対策のしようがないな
広告は全てブロックしろって事か
僕はuBlockちゃん
ゆーぶろっくマイフィルタのカウント数実装してくれると管理楽になるのにね
バナー広告死ね
僕はuBlock Originちゃん！
専門家はちゃんと広告ブロックが一番有効って言えよ
効いてる効いてるｗ
仕方ないブロックするか
ほんとバナー広告死ねよ下痢三と一緒に消えろ
>>4
カランサムはFlash更新に見せ掛けてダウソさせる感じだから違うんじゃないか？
新サイバー部の悪芋らが新たなヤツ作ったんなら別だが
表示したらアウトって・・・
全部ブロックするしかないじゃないか
>>2
携帯でネット見ると電子書籍DMM出会い系のエログロgif広告が
上下部追尾バナー+固定巨大バナーで画面埋め尽くすマジキチ仕様のサイト多すぎてびびるわ
アドブロック外しに加担してる企業は
ちゃんと責任取らせるべきだろ
僕はごーすとりーちゃん！
＞ 利用者のパソコンには正規サイトが表示されたままで、不正広告も通常の広告と見分けがつかない。
ってことはスレソースの
＞ http://www.yomiuri.co.jp/national/20151203-OYT1T50185.html
も信頼できない可能性ありなのか...?
つかさっさと逮捕しろよこんなの
野放しだからやってんだろが
通常はNoscriptオンだから問題無いのね
トップからスクリプト許可しないと見られないサイトは
Linuxで見ればすむんだけど・・・・あれってWinしか感染し無いでしょ？
これとは違うと思うが拡張子をvvvに変えるウイスルが話題みたい詳細どうなんだ
http://i.imgur.com/owHXDyX.jpg
これも広告経由とか言われてるけどまだ情報が錯綜してる感じ
Aviraくぐり抜けて感染とかvvv調べて感染とかあって怖いな
全データ死んだら俺も死ぬ
とりあえずFlash無効にしてAdblockでも入れとけばいいのか
これ読むとそんな感じなのかな広告ネットワークの上流から流れてくるみたい
http://gigazine.net/news/20151204-malware-adxpansion/
この問題を公表したMalwarebytesによると、
マルウェアはアダルト広告ネットワークをホストするAdXpansionが配信するFlash広告を乗っ取る形で拡散されているとのこと。
この手法は「不正広告」を意味する「マルバタイズ」と呼ばれており、
関係がないように見えるxmlファイルに隠された悪意のあるFlashを発動することで、
マルウェアに感染させる仕組みとなっている模様です。
オマケ http://i.imgur.com/Jvh8rva.png
>>22について注意喚起文書とやらがあったので貼っておく
http://i.imgur.com/U57hDu7.jpg
貼っといてなんだけどまだ>>22は胡散臭いみたい
調べても感染者の報告がだいぶ限られてるし、報告画像は作ろうと思えば自演で作れるレベル
仮に本当のウィルスならそろそろ騒がれると思うけどまあ鮫島ケースかもしれんな
>>28
これ
なるほど。デマでまとめサイトがアクセス稼げるってわけか
だな
広告表示されると危ないウィルスの話を広告表示するサイトでするのもどうなのかと思うけど
一応軽く調べた感じだと知恵袋系サイトや何年も更新続けてるブログでの報告は散見されたから現段階で100%デマとも言い切れない
尾ひれがついてるだけかもしれんがまあ気をつけるに越したことは無いんじゃないか
vvvの話かは分からんけど多分>>1と同じ話の別ソース
http://pc.nikkeibp.co.jp/atcl/news/15/120401406/?ST=security-sp
これのウィルスはTeslaCrypt
昔からあるやつでウィルス自体は存在する
で、急にここまで一気に話題になったのは誰か仕掛けたんだろうなと思う
流れに乗って広告淘汰されねーかな
>>32
これかな？
違ってたらすまん
http://www.itmedia.co.jp/enterprise/spv/1512/04/news057.html
うぃーゆーぱっどでやってるうんこマンにスキは無かった
>>34
似たような物っぽいね
>2015年5月ごろ CryptoWall が感染方法の強化を行い、TeslaCrypt 2.0 が同じアプローチをとるようにリリース。誘導サイトは CryptoWall ものを流用して作成されている
>2015年10月13日に TeslaCrypt 2.2.0がリリースされ、拡張子が ccc して身代金を要求するものとして作成、2015年11月下旬に拡張子を cccではなく vvv にするものがリリース
vvvウイルス繋いでる全ドライブのファイル1、2分で拡張書き換えとか早すぎるし
広告と出会って0秒で感染とかインパクトあるしこええわ
感染してから大容量外部ストレージ接続すると発動するとかだったら更に大惨事になるな
>>27
復元ポイントまで死ぬとかどうにもならんな
これ？
マカフィの怪しい広告ブロック機能だけじゃダメ？
「.vvv」ウイルス 被害と対策 - Y!ニュース
http://news.yahoo.co.jp/pickup/6183227
#Yahooニュースアプリ
スマホに被害が出ないだけマシか
スマホでも感染するだったら、感染ホイホイとなりそうだわ
まとめブログみると感染するのか？
好儲で騒いでた
まとめブログの広告で感染する可能性はある
これだけ話題になったけど実際感染した人は数えるほどなんだよねぇ
とりあえずジャバスク切った
とりあえずFlashとjavaこまめに更新するか切るしかないみたいだけど
adblockとかはきくのだろうか
効くって言ってるやつと効かないって言ってる奴がいて意見がバラバラ
言ってる奴も感染するか試したわけじゃ無いから信憑性無い
世の中ブラウザにセキュリティ関係のアドオンいれてないPCの方が圧倒的に多いからな
普通に考えたらスクリプトを実行させなければ感染しようがない
FlashPlayer20.0.0.228
20.0.0.235が来てた
IEが広告あるページの表示にやたら時間がかかる
つか一部ページで定期的に固まるんだが広告から攻撃受けてるのかなコレ
いまどきIE使ってるとかｗ
「vvvウイルス」こと「CrypTesla」の日本への流入は限定的、トレンドマイクロが公式見解、引き続きセキュリティ対策の実施を
http://internet.watch.impress.co.jp/docs/news/20151208_734342.html
vvvウイルスは、暗号化型ランサムウェア「CrypTesla（クリプトテスラ）」（別名：TeslaCrypt）ファミリーの亜種の可能性が高く、ほかの暗号化型ランサムウェアと同様、侵入したPC内のファイルを暗号化し、復号化と引き換えに身代金を要求する。この際、暗号化されたファイルを「.vvv」に変える特徴からvvvウイルスと呼ばれるようになった。
不正広告でも同様の手法で、脆弱性を攻撃するサイトに誘導するが、OSやブラウザー、Flash、Javaなどの最新の脆弱性修正パッチを適用しておけば、この手の攻撃は防ぐことができる。なお、ソフトの最新パッチで脆弱性が解消されていない状態で、脆弱性を攻撃する場合（ゼロデイ攻撃と呼ぶ）もあるが、トレンドマイクロによると、現時点ではゼロデイ攻撃は確認されていないという。
「vvvウイルス」
これってどう読むの？
「ブイブイブイ」
「フェイフェイフェイ」
「ヴィヴィヴィ」
「ぶぶぶ」
「ブイスリー」
>>44
強毒だけど感染力は低い感じかね
英インデペンデント紙のウェブサイトが改ざん被害、読者に「vvvウイルス」など感染の恐れ
http://internet.watch.impress.co.jp/docs/news/20151210_734703.html
英大手新聞「The Independent（インデペンデント）」のウェブサイトが改ざんされ、閲覧者のPCが不正プログラムに感染するリスクにさらされていたことが分かった。トレンドマイクロ株式会社が9日、同社公式ブログで明らかにした。改ざん被害は日本時間の同日12時時点で継続しており、The Independentに報告して事態の収拾を図っているという。